Conferir erros de regra
As regras podem gerar dois tipos principais de erros:
Erros de compilação: identifique problemas na sintaxe ou na lógica da regra realizando uma análise estática.
Erros de execução: ocorrem apenas ao testar uma regra, executar uma regra ativa ou realizar uma retrohunt.
Erros de compilação
As Operações de segurança do Google identificam erros de compilação quando você salva ou testa a regra.
O ícone no canto superior esquerdo do editor de regras indica se o tem um erro.
Clique em para ver os detalhes na caixa de diálogo Erro de ambiente de execução.
Se não houver erros na regra, o ícone será um verde. Se a mensagem de erro incluir uma posição de coluna ou linha, essa parte da regra é exibida com um sublinhado vermelho no editor de regras. Erros mais complexos não incluem uma posição porque são causados por uma combinação de problemas em vários lugares.
Se você tentar salvar uma regra ou testar uma regra que tenha um erro de compilação, um erro de tempo de execução será exibido. Não é possível salvar uma regra ou executar um teste até que o erro de compilação seja corrigido.
Erros de execução
Erros de ambiente de execução não são mostrados durante a compilação. Alguns erros de execução impedem que uma regra seja
concluída, como query took too long to execute, que ocorre esporadicamente.
Para verificar se a regra tem erros de tempo de execução, clique em Executar teste no editor de regras.
Se ocorrer um erro de ambiente de execução, um link será exibido na barra Testar resultados da regra. que forneça mais informações sobre o erro ocorrido.
É possível receber erros desconhecidos de tempo de execução que não têm uma função descrição. Isso indica que o sistema está encontrando esse erro específico pela primeira vez e não tem uma mensagem do usuário associada a ele. Se isso acontecer, entre em contato com seu representante do Google Security Operations para receber ajuda.
Se ocorrer um erro de tempo de execução durante a regra ativa ou a execução retroativa, um link será exibido na página Detecções que fornece mais informações sobre o erro ocorrido.
Da mesma forma que para testar a regra, os erros de tempo de execução que ocorrem durante a regra ativa ou a retrohunt da execução têm um indicador com texto clicável e sublinhado que indica mais informações sobre o erro que ocorreu.